HTTP_REFERER
HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器我是从哪个页面链接过来的，服务器藉此可以获得一些信息用于处理。比如从我主页上链接到一个朋友那里，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。
Referer的正确英语拼法是referrer。由于早期HTTP规范的拼写错误，为了保持向后兼容就将错就错了。其它网络技术的规范企图修正此问题，使用正确拼法，所以目前拼法不统一。
Request.ServerVariables("HTTP_REFERER")的用法(防外连接)
|
1
2
3
4
|
if (Request.ServerVariables["HTTP_REFERER"] == null || !Request.ServerVariables["HTTP_REFERER"].ToString().Contains(Request.ServerVariables["HTTP_HOST"].ToString())){Server.Transfer("Error.aspx");} |
下列情况是从浏览器的地址栏正常取得Request.ServerVariables("HTTP_REFERER")：
-
直接用<a href="">
-
用Submit或<input type="image">提交的表单(POST或GET)
-
使用JavaScript提交的表单(POST或GET)
下面我们再看看Request.ServerVariables("HTTP_REFERER")不能正常取值的情况：
-
从收藏夹链接
-
单击主页或自定义的地址
-
在浏览器中直接输地址
-
使用JavaScript的Location.href或者是Location.replace()
-
<%Response.Redirect%>
-
<%Response.AddHeader%>或者是<mete http-equiv="refresh">转向
-
用XML加载地址
显然，Request.ServerVariables("HTTP_REFERER")在多数情况下是不能正常工作的
Request.ServerVariables(HTTP_REFERER)的工作方式：
在JSP中获取REFERER的方式是：
|
1
|
request.getHeader("REFERER"); |
在PHP中获取REFERER的方式是：
|
1
|
$_SERVER['HTTP_REFERER']; |
